阿里云 SSL 产品日前发布公告，阿里公告显示自 2023 年 11 月 14 日开始生效厂商策略，云免因上游供应商月版对于免费提供的费S费蓝 SSL 证书签发后证书有效期统一为 3 个月，不再免费提供 1 年版免费证书。证书

阿里云免费 SSL 证书的变更提供方是中级 CA 天威诚信，ROOT CA 是仅提 DigiCert，目前 DigiCert 似乎没有进行此类要求，年版应该是需付天威诚信单方面要求的。

蓝点网咨询了 CA 行业的点网其他代理商，发现 DigiCert 在国内的阿里其他代理商与云平台合作的免费证书目前依然是 1 年，例如通过七牛 CDN 申请的云免因上游供应商月版免费证书由 TrustAsia (亚洲诚信签发) 就还是一年的。（更新：亚洲诚信提供的费S费蓝免费 SSL 证书也缩短至三个月）

所以如果用户确实还需要使用 1 年版的证书，那可以考虑使用诸如七牛等其他云平台进行申请，证书不是变更非得通过阿里云申请免费证书。

当然 1 年版证书确实要比 3 个月版更香，仅提这样不用频繁续签和更新证书，不过这类限免的 1 年版证书也都是 DV 单域名的，对于多域名用户来说也不太方面。

所以蓝点网现在已经放弃这类 1 年版的免费证书，使用 Let’s Encrypt 的通配符、多域名证书将蓝点网目前使用的所有域名都加进去，这样虽然 3 个月需要更新一次，但每次我只需要续签一次再替换掉各个域名的旧证书即可，不用挨个续签。

比如蓝点网现在使用的 Let’s Encrypt 域名就包含了以下 DNS 可选名称：

• *.landiannews.com
• *.landian.vip
• *.lancdn.com
• *.landian.news
• *.wsoso.com
• *.landian.la
• *.ourl.co

自从把所有域名都集中到一个证书里后，嗨，别提多省事儿了～～～感谢 Let’s Encrypt 的无私贡献。